CVE-2023-33253 in LabCollectorИнформация

Сводка

по VulDB • 06.06.2026

LabCollector 6.0 через 6.15 позволяет выполнять удаленный код. Аутентифицированный пользователь с низкими привилегиями может загрузить исполняемый PHP-файл и выполнить системные команды. Уязвимость находится в функции обработки сообщений (message function) и обусловлена недостаточной проверкой загружаемого файла (например, shell.jpg.php.shell).

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

21.05.2023

Раскрытие

12.06.2023

Модерация

принято

Вход

VDB-231223

EPSS

0.02507

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-33253
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-33253
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-33253/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!